解決 JDK1.7 不支持 VCenter 6.7 的問題（涉及到Https TLS1.2協議）

解決 JDK1.7 不支持 VCenter 6.7 的問題

---

問題描述

原項目工程是使用JDK 1.7，可以連接 5.X版本和 6.0版本的 VCenter資源池。

但是，現在VCenter已經升到 6.7版本，原程序對於高版本的 VCenter 6.7 不再試用。

連接 VCenter 6.7 版本的資源池的時候，一直報 SSLHandshakeException 的異常錯誤。

 

報錯信息如下：

---

 

問題處理

1、背景介紹

JDK1.7 默認是 TSLv1， 但是可以支持 TSLv1.1，TSLv1.2；

JDK1.8 默認是 TSLv1.2 

 

2、解決方案

1）如果是腳本訪問，可以在連接參數里增加 -Dhttps.protocols=TLSv1.2

2）如果是Java程序處理，想使用 JDK 1.7 訪問 VCenter 6.7 資源池，需要對VCenter 6.7版本單獨處理

a）根據資源池類型，設置不同的 https.protocols

if (type.equals("VC67")){
    java.lang.System.setProperty("https.protocols", "TLSv1.2");
}else{
    java.lang.System.setProperty("https.protocols", "TLSv1");
}

 

b）對於連接VC的認證處理如下：

if (type.equals("VC67")){
    trustAllHttpsCertificatesTLS12();
}else {
    trustAllHttpsCertificates();
}

trustAllHttpsCertificates() 方法如下

private static void trustAllHttpsCertificates() throws Exception {
    javax.net.ssl.TrustManager[] trustAllCerts = new javax.net.ssl.TrustManager[1];
    javax.net.ssl.TrustManager tm = new TrustAllTrustManager();
    trustAllCerts[0] = tm;
    javax.net.ssl.SSLContext sc = javax.net.ssl.SSLContext.getInstance("SSL");
    javax.net.ssl.SSLSessionContext sslsc = sc.getServerSessionContext();
    sslsc.setSessionTimeout(20);// add time out 20 t for session

    sc.init(null, trustAllCerts, null);
    javax.net.ssl.HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
}

 

trustAllHttpsCertificatesTLS12() 方法如下

private static void trustAllHttpsCertificatesTLS12() throws Exception {
    javax.net.ssl.TrustManager[] trustAllCerts = new javax.net.ssl.TrustManager[1];
    javax.net.ssl.TrustManager tm = new TrustAllTrustManager();
    trustAllCerts[0] = tm;
    javax.net.ssl.SSLContext sc = javax.net.ssl.SSLContext.getInstance("TLSv1.2");
    javax.net.ssl.SSLSessionContext sslsc = sc.getServerSessionContext();
    sslsc.setSessionTimeout(20);// add time out 20 t for session

    sc.init(null, trustAllCerts, null);
    
　　javax.net.ssl.HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory());
}

 

TrustAllTrustManager 類如下

private static class TrustAllTrustManager implements javax.net.ssl.TrustManager, javax.net.ssl.X509TrustManager {

    public java.security.cert.X509Certificate[] getAcceptedIssuers() {
        return null;
    }

    public void checkServerTrusted(java.security.cert.X509Certificate[] certs, String authType) throws java.security.cert.CertificateException {
        return;
    }

    public void checkClientTrusted(java.security.cert.X509Certificate[] certs, String authType) throws java.security.cert.CertificateException {
        return;
    }
}